p PatchFirst

CVE-2015-8341

CVE-2015-8341

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The libxl toolstack library in Xen 4.1.x through 4.6.x does not properly release mappings of files used as kernels and initial ramdisks when managing multiple domains in the same process, which allows attackers to cause a denial of service (memory and disk consumption) by starting domains.

EPSS 2,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • xen Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.8.0~rc3-1

    Обновитесь до 4.8.0~rc3-1

  • xen Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.8.0~rc3-1

    Обновитесь до 4.8.0~rc3-1

  • xen Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.8.0~rc3-1

    Обновитесь до 4.8.0~rc3-1

  • xen Ubuntu:14.04:LTS

    Версии
    • 4.3.0-1ubuntu1
    • 4.3.0-1ubuntu2
    • 4.3.0-1ubuntu3
    • 4.3.0-1ubuntu4
    • 4.3.0-1ubuntu5
    • 4.4.0-0ubuntu3
    • 4.4.0-0ubuntu4
    • 4.4.0-0ubuntu5
    • 4.4.0-0ubuntu5.1
    • 4.4.0-0ubuntu5.2
    • 4.4.1-0ubuntu0.14.04.1
    • 4.4.1-0ubuntu0.14.04.2
    • 4.4.1-0ubuntu0.14.04.3
    • 4.4.1-0ubuntu0.14.04.4
    • 4.4.1-0ubuntu0.14.04.5
    • 4.4.1-0ubuntu0.14.04.6
    • 4.4.2-0ubuntu0.14.04.1
    • 4.4.2-0ubuntu0.14.04.2
    • 4.4.2-0ubuntu0.14.04.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.2-0ubuntu0.14.04.4

    Обновитесь до 4.4.2-0ubuntu0.14.04.4

Первоисточники

Проверьте свой сервер →